Início / dba / Perguntas / 54275
Accepted
rsteckly
Asked: 2013-12-03 10:02:58 +0800 CST

O login falha mesmo que exista ao fazer failover para espelhar

  • 772

Tenho o espelhamento configurado em um banco de dados de produção. Eu tenho uma configuração de login no banco de dados que atende ao banco de dados e ao espelho. Possui informações de login e configuração idênticas.

Quando faço o failover do banco de dados, o aplicativo ASP.NET faz o failover para o segundo banco de dados (tem um parceiro de failover identificado), mas o login para de funcionar. Por algum motivo, depois de um tempo, ele começa a funcionar. Quando faço o failback para o banco de dados de produção original, o aplicativo ASP.NET é expulso novamente - embora eu saiba que o login existe na produção porque o aplicativo foi capaz de fazer login originalmente.

Aqui está a cadeia de eventos:

  1. Produção + Espelho têm o mesmo login
  2. Failover para Mirror, login rejeitado. Começa a funcionar por algum motivo misterioso.
  3. O espelho falha na produção original, o login que inicialmente estava funcionando agora não está funcionando.
sql-server

1 respostas

  1. Best Answer

    Você precisa garantir que os SIDs dos logins sejam os mesmos em ambos os servidores. A única maneira de garantir que sejam iguais é fazer o script de login do servidor de trabalho para o servidor espelho. Você não pode simplesmente recriar os logins com o mesmo nome e senha, pois o login não corresponderá ao usuário que existe no banco de dados. Quando você CREATE LOGINdeve usar a SID = xxxopção.

    Talvez o código abaixo o ajude a apontar na direção certa.

    /*
    Copy SQL login info for movement to another SQL server.
    Copies the SID and the Password hash.

    Run this piece on the source server, and copy the results to another query window 
    connected to the destination server.  Run the results on the destination server to 
    DROP and CREATE LOGINs with the same SIDs and PASSWORDS as the source server.
*/
DECLARE @txt varchar(max);
SET @txt = '';
SELECT @txt = @txt + 'DROP LOGIN ' + QUOTENAME(l.name) + ';' + CHAR(13) + CHAR(10) + 'GO' + CHAR(13) + CHAR(10) + 'CREATE LOGIN ' + QUOTENAME(name) + CHAR(13) + CHAR(10) + CHAR(9) + 'WITH PASSWORD = ' + CONVERT(varchar(max), l.password_hash, 1) + ' HASHED'  + CHAR(13) + CHAR(10) + CHAR(9) + ', SID = ' + CONVERT(varchar(max), l.sid, 1) + CHAR(13) + CHAR(10) + CHAR(9) + ', DEFAULT_DATABASE = ' + QUOTENAME(l.default_database_name) + ';' + CHAR(13) + CHAR(10) + 'GO' + CHAR(13) + CHAR(10)
FROM sys.sql_logins l
WHERE l.principal_id > 1
    AND l.is_disabled = 0;
SELECT @txt;

/*
    Look for orphaned USERS with a matching LOGIN
    Run the below SQL code in the same window used to run the code generated by the above SQL text.

    This code will look for and correct orphaned users.  Relies on the LOGIN name and the USER name 
    being identical.
*/
GO
DECLARE @dbname nvarchar(max);
DECLARE @txt nvarchar(max);
SET @dbname = '';
SET @txt = '';
DECLARE dbcur CURSOR LOCAL FORWARD_ONLY FOR
SELECT name
FROM sys.databases
WHERE database_id > 4;
OPEN dbcur;
FETCH NEXT FROM dbcur INTO @dbname;
WHILE @@FETCH_STATUS = 0
BEGIN
    SELECT @txt = @txt + 
    '
USE ' + QUOTENAME(@dbname) + ';
GO
DECLARE @txt nvarchar(max);
SET @txt = '''';
SELECT @txt = @txt + ''ALTER USER '' + QUOTENAME(dp.name) + '' WITH LOGIN = '' + QUOTENAME(dp.name) + '';''
FROM sys.database_principals dp
WHERE dp.type = ''S''
    AND sid NOT IN (SELECT sid FROM master.sys.sql_logins)
    AND name IN (SELECT name from master.sys.sql_logins);
IF @txt <> '''' EXEC ' + QUOTENAME(@dbname) + '.sys.sp_executesql @txt;
    ';
    FETCH NEXT FROM dbcur INTO @dbname;
END
CLOSE dbcur;
DEALLOCATE dbcur;
SELECT @txt;
    • 3

relate perguntas